如何在Web應用程序中保護HTML電子郵件？

Question

消除Web應用程序中顯示的HTML電子郵件的最有效方式是什麼，以便惡意代碼不可執行，但是html佈局保持原樣？

的所期望的功能的一個例子是Gmail的的方式來消除任何腳本標記和延遲的圖像顯示。

我可以使用一些天真的正則表達式標籤剝離器，試圖確保電子郵件，盡我所能，但我正在尋找的是一個全面的過濾器，客戶端和POP服務器之間理想的坐。

有沒有人有任何見解這個問題？

謝謝。

Answer 1

我建議你閱讀答案Strict HTML Validation and Filtering in PHP，它要求同樣的問題。 HTML Purifier是一個很好的起點。

Answer 2

我建議你像http://htmlpurifier.org/或者如果您使用PHP：https://phpids.org/

不要寫自己的正則表達式規則，他們會失敗！ :)

做一些廣告，如果你使用PHP，你可以試試我的PHP入侵防禦系統，它的阿爾法但我需要測試:)

http://ra23.net/wop/some_phpips/

及其周邊PHPIDS有點框架。